| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/gin | ≥ 5.0.0, < 5.0.16< 4.1.4 | 5.0.164.1.4 |
Gin is an administration theme that provides a modern, clean, and customizable backend UI for editors and site administrators.
The module doesn't sufficiently sanitize certain attributes, which can lead to a cross-site scripting (XSS) vulnerability.
This vulnerability is mitigated by the fact that an attacker must have a role with permission to enter HTML tags containing specific data attributes or the administer menu permission.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン